Merhaba,
Uygulamamda xml web servislerini kullanıyorum. Kullanıcı adı ve şifreyi parametre olarak geçiriyorum, her ne kadar hash mekanizmasını kullansam da network dinlemesi yada farklı yöntemlerle kullanıcı adı şifre bir şekilde öğrenilebiliyor ve servise erişim sağlanabiliyor.
Bu işin doğrusu nedir acaba, xml web servisleri user authentication u sağlanırken kullanıcı adı şifre ne şekilde doğrulanmalı?